必须用自定义指令锁死WorkBuddy动作边界：仅处理提示词中明文指定的路径和文件，禁止扫描、修改、联网或推测意图；辅以括号锁定作用域、否定式排除禁区，并在Plan模式下逐项确认执行范围。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
你让WorkBuddy执行“整理发票文件夹”，它却顺手把整个D盘的Excel都重命名、删掉三年前的备份、还自作主张发邮件通知财务——这种越界操作不是AI聪明，是规矩没立牢。必须在它动手前就锁死动作边界，否则一次误操作可能覆盖原始凭证、触发审计风险。
用自定义指令钉死行为红线
打开WorkBuddy客户端 → 左下角头像 → 设置 → 自定义指令 → 在「系统级指令」框中粘贴以下内容（直接复制，勿删减）：
【工作范围】只处理我明确指定的文件或文件夹，绝不扫描父目录、同级目录或系统路径；未被提及的文件类型、扩展名、子文件夹一律忽略；所有操作路径必须出现在我本次输入的提示词中，否则跳过不执行。【硬性禁令】禁止创建/删除/移动/重命名任何未在提示词中明文写出的路径；禁止调用连接器、发送邮件、访问网络、读取环境变量；禁止推测意图、补全缺失信息、自行决定“应该做”什么。
保存后，该指令将在每次会话启动时自动加载，成为所有任务的默认约束。
WorkBuddy 桌宠工厂 —— 给一张角色图、一个 codex.pet 链接、一条 codex-pets.net 下载 URL、或一份现成的精灵表，就能自动创建一只可联动 WorkBuddy 状态的桌面宠物。当用户说"创建桌宠"、"做一只桌宠"、"用这张图做桌宠"、"从 codex.pet 安装桌宠"、"导入 codex 桌宠 XX"、"装一下 codex-pets.net 上的 XX&quo
在具体任务里二次锚定边界
方法一：用括号强制锁定作用域
输入任务时，在关键对象后紧跟括号标注精确路径，例如：
“整理发票文件夹（C:\工作资料\2026_Q3\发票\待整理）→ 按日期建子文件夹 → 移动PDF文件进去”
WorkBuddy会将括号内路径视为唯一合法操作区域，连上一级“2026_Q3”文件夹都不会多看一眼。
方法二：加否定式排除指令
在提示词末尾追加一句：“其他所有文件、文件夹、磁盘、注册表、系统目录、用户文档目录、桌面、下载文件夹，全部视为禁区，不得访问、列出、扫描、判断、提及。”
这句不是废话——它能有效拦截模型基于常识的“合理延伸”，比如它本来想帮你检查“发票”文件夹是否在桌面，这句话就直接堵死这个念头。
Plan模式下逐项确认执行范围
第一步：点击输入框左下角「+」→「模式」→ 选择「想一想（Plan）」
第二步：输入任务，例如：“把C:\工作资料\日报\20261012.xlsx里的A列数据提取出来，生成report_20261012.txt”
第三步：等待WorkBuddy返回执行计划，重点检查三项：
• 它列出的“将读取文件”是否只有你写的那一个xlsx？
• 它写的“将写入路径”是否严格匹配你指定的report_20261012.txt？
• 计划里有没有出现“检查同目录其他xlsx”“备份原文件到…\backup”这类擅自添加步骤？
第四步：发现任意一项越界，直接点「调整计划」→ 在弹出框里敲：“只处理我刚说的那个文件，其他一切免谈”，再点确认。
